The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В ядро Linux 5.4 приняты патчи для ограничения доступа root ..., opennews (ok), 30-Сен-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


49. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."  +/–
Сообщение от Аноним (49), 30-Сен-19, 11:24 
В этом есть смысл. Не для этих ваших десктопов, но для серверов и (как ни странно) смартфончиков. Которые настраиваются раз, а потом работают в режиме только накатывания обновлений с / в режиме RO.
Ответить | Правка | Наверх | Cообщить модератору

51. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."  –3 +/–
Сообщение от Аноним (47), 30-Сен-19, 11:29 
может тогда проще будет переписать на микро ядерную архитектуру где по идее такой ситуации не должно возникнуть в принципе
Ответить | Правка | Наверх | Cообщить модератору

54. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."  +/–
Сообщение от Аноним (49), 30-Сен-19, 11:44 
Немного лучше? Да. Но не проще.
Ответить | Правка | Наверх | Cообщить модератору

59. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."  +/–
Сообщение от Аноним (56), 30-Сен-19, 12:04 
Но ведь с вейландом именно путем переписывания с нуля и пошли. Вы явно недооцениваете масштабы NIH-синдрома в опенсорсе.
Ответить | Правка | Наверх | Cообщить модератору

66. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  –4 +/–
Сообщение от arisu (ok), 30-Сен-19, 12:37 
> Но ведь с вейландом именно путем переписывания с нуля и пошли.

получилось, что характерно, полное гуано.

Ответить | Правка | Наверх | Cообщить модератору

107. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от Аноним (75), 30-Сен-19, 15:25 
Что бы ни получилось, всяко лучше, чем иксы.
Потому что хуже сделать невозможно...
Ответить | Правка | Наверх | Cообщить модератору

110. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +1 +/–
Сообщение от arisu (ok), 30-Сен-19, 15:32 
> Что бы ни получилось, всяко лучше, чем иксы.
> Потому что хуже сделать невозможно...

это не ты там про невозможность создания неломаемого крипто рассказывал? если нет — беги туда, там твой собрат по отсутствию разума, будете чудесной парой.

Ответить | Правка | Наверх | Cообщить модератору

126. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от Аноним (75), 30-Сен-19, 16:05 
> это не ты там про невозможность создания неломаемого крипто рассказывал?

Нет, я второй анонимус, который над этим рассказчикам стeбaлся, с чего у вас подгорело. Такие дела.

Ответить | Правка | Наверх | Cообщить модератору

129. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от arisu (ok), 30-Сен-19, 16:09 
>> это не ты там про невозможность создания неломаемого крипто рассказывал?
> Нет, я второй анонимус, который над этим рассказчикам стeбaлся, с чего у
> вас подгорело. Такие дела.

а, тот который не понял ответа. странно, ведь интеллект у тебя такой же, как и у того, над которым ты «стебался» — а подрались. загадочные нюансы поведения полуразумных существ.

Ответить | Правка | Наверх | Cообщить модератору

158. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от Аноним (75), 30-Сен-19, 17:33 
Это хорошо, что вы объективно оцениваете интеллектуальный уровень своего круга общения :)
Ответить | Правка | Наверх | Cообщить модератору

162. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от Аноним (162), 30-Сен-19, 17:42 
И таким людям кто-то дает root доступ. Я бы таким людям root давал только после обучения и сертификации. Хорошо что новость как раз об этом.
Ответить | Правка | Наверх | Cообщить модератору

165. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от Аноним (164), 30-Сен-19, 19:01 
Некоторым лучше не давать чтобы не размножались :-)
Ответить | Правка | Наверх | Cообщить модератору

221. "В ядро Linux 5.4 приняты патчи для ограничения доступа..."  +/–
Сообщение от Аноним (75), 01-Окт-19, 11:29 
Нынче даже в коровниках серверы появились. А от админа сервера в коровнике много и не требуется. Им может быть даже arisu)
Ответить | Правка | Наверх | Cообщить модератору

67. "В ядро Linux 5.4 приняты патчи для ограничения доступа root ..."  +2 +/–
Сообщение от анонн (ok), 30-Сен-19, 12:42 
> В этом есть смысл. Не для этих ваших десктопов, но для серверов
> и (как ни странно) смартфончиков. Которые настраиваются раз, а потом работают
> в режиме только накатывания обновлений с / в режиме RO.

Конечно есть (у некоторых "замшелых и отсталых" уже лет 20 как есть )) )


Author: rwatson <rwatson@FreeBSD.org>
Date:   Wed Dec 5 18:49:20 2001 +0000
    o Make kern.security.bsd.suser_enabled TUNABLE.
    
    Requested by:   green
$ sysctl -d security.bsd.suser_enabled 
security.bsd.suser_enabled: processes with uid 0 have privilege

в связке с kern.securelevel:

The security
     levels are:
     -1    Permanently insecure mode - always run the system in insecure mode.
           This is the default initial value.
     0     Insecure mode - immutable and append-only flags may be turned off.
           All devices may be read or written subject to their permissions.
     1     Secure mode - the system immutable and system append-only flags may
           not be turned off; disks for mounted file systems, /dev/mem and
           /dev/kmem may not be opened for writing
<snip>
     2     Highly secure mode - same as secure mode, plus disks may not be
           opened for writing (except by mount(2)) whether mounted or not.
<snip>
           In addition, kernel time changes are restricted to less than or
           equal to one second.  Attempts to change the time by more than this
           will log the message “Time adjustment clamped to +1 second”.
     3     Network secure mode - same as highly secure mode, plus IP packet
           filter rules (see ipfw(8), ipfirewall(4) and pfctl(8)) cannot be
           changed and dummynet(4) or pf(4) configuration cannot be adjusted.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру